3.5、Logstash組件訪問帶有安全認證的Elasticsearch集群

logstash組件訪問帶有安全認證的Elasticsearch集群

ES開啟了身份安全認證功能后，logstash自然也是需要配置才能正常訪問我們ES的

修改logstash配置文件

cd /usr/local/logstash-7.6.1/config/

vim beat_logstash.conf

#其實就是在輸出至ES項添加用戶密碼即可

input {
  beats {
    #開放一個端口給Filebeat，對應着Filebeat里的配置文件，接收它的數據然后輸出給ES
    port => 5044
    #設置timeout端口，不然時間久了，Filebeat和Logstash會斷開連接
    client_inactivity_timeout => 36000
  }
}

output {
  elasticsearch {
    hosts => ["192.168.111.129:9200","192.168.111.130:9200","192.168.111.131:9200"]
    index => "log-%{+yyyy.MM.dd}"
    user => "elastic"
    password => "elastic"
  }
}

重啟logstash即可

#通過kill命令先殺掉logstash進程

cd /usr/local/logstash-7.6.1/bin

nohup ./logstash -f ../config/beat_logstash.conf &